According to its self-reported version, the Moodle install hosted on the remote host is 4.4.x prior to 4.4.2. It is, therefore, affected by multiples vulnerabilities :

- Matrix user/power level management not always working as expected with suspended users.

- Lack of access control when using external methods for Quiz overrides.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根据其自报告版本，Moodle安装在远程主机上的版本是 4.4.x4.4.2。因此，该主机受到多个漏洞的影响：

- 矩阵用户/电源级别管理在暂停用户时并不总是正常工作。

- 使用外部方法进行测验覆盖时缺乏访问控制。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據其自我報告版本，遠端主機所安裝的 Moodle 安裝時間早 4.4.x 於 4.4.2。因此，它會受到多個弱點影響：

- 矩陣使用者/電源等級管理在暫停使用者時不總是如預期運作。

- 使用外部方法進行測驗覆寫時缺乏存取控制。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

自己申告によると、リモートホストにホストされているMoodleのインストールは4.4.2前に4.4.xされています。したがって、次の複数の脆弱性の影響を受けます。

- マトリックスユーザー/パワーレベル管理が、一時停止されたユーザーで期待通りに動作しない場合があります。

- クイズオーバーライドに外部方法を使用した際のアクセス制御の欠如。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A flaw was found in moodle. Matrix room membership and power levels are incorrectly applied and revoked
    for suspended Moodle users. (CVE-2024-43433)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 moodle 中发现一个缺陷。未正确为暂停的 Moodle 用户应用和撤消矩阵聊天室成员资格和权限级别。 (CVE-2024-43433)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 moodle 中發現一個瑕疵。未針對暫停的 Moodle 使用者套用和撤銷 Matrix 會議室成員資格與電源層級。 (CVE-2024-43433)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - moodle に欠陥が見つかりました。マトリクスルームメンバーシップおよびパワーレベルが不適切に適用され、停止した Moodle ユーザーに対して取り消されます。CVE-2024-43433

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in moodle. Matrix room membership and power levels are incorrectly applied and revoked     for suspended Moodle users. (CVE-2024-43433)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
114720	Moodle 4.4.x < 4.4.2 Multiples Vulnerabilities	Web App Scanning	Component Vulnerability	2025/4/10	2025/4/10	medium
114720	Moodle 4.4.x < 4.4.2 多重漏洞	Web App Scanning	Component Vulnerability	2025/4/10	2025/4/10	medium
114720	Moodle 4.4.x < 4.4.2 多重漏洞	Web App Scanning	Component Vulnerability	2025/4/10	2025/4/10	medium
114720	Moodle 4.4.x < 4.4.2 複数の脆弱性	Web App Scanning	Component Vulnerability	2025/4/10	2025/4/10	medium
418013	SCA: security update for moodle/moodle (GHSA-q99x-mjmh-v8w7)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
418013	SCA: security update for moodle/moodle (GHSA-q99x-mjmh-v8w7)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
261482	Linux Distros 未修补的漏洞：CVE-2024-43433	Nessus	Misc.	2025/9/5	2025/9/5	medium
261482	Linux Distros 未修補的弱點：CVE-2024-43433	Nessus	Misc.	2025/9/5	2025/9/5	medium
261482	Linux Distros のパッチ未適用の脆弱性: CVE-2024-43433	Nessus	Misc.	2025/9/5	2025/9/5	medium
261482	Linux Distros Unpatched Vulnerability : CVE-2024-43433	Nessus	Misc.	2025/9/5	2025/9/5	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium